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© Verfahren zur Zudrdnung eines mobllen Datentragers zu elner statlonSren Datenstation. 



0 Das erfrndungsgemSBe Verfahren zur Authentffi- 
katiort zwischen einem mobilen Datentrager und ei- 
ner stationaren Datenstation erfolgt mittels eines 
Kryptoalgorithmus. Der mobile DatentrSger weist ei- 
nen ersten schutzbaren Speicherberelch auf, indem 
bei Herstellung des mobilen Datentragers eine Zu- 
tallszahi gespeichert wird. in einem zweiten ge- 
schOtzten Speicherbereich wlrd ein dem mobilen 
DatentrSger zugehoriger Geheimcode eingeschrie- 
ben. Die stationare Datenstation speichert sowohl 
Zufallszahl sowie individuellen Geheimcode eines je- 
den zugeh6rigen mobilen Datentragers. Die Daten- 
station erkennt bei erstmaliger Benutzung eines neu- 
en zulassigen DatentrSgers diesen durch die gespei- 
cherte Zufallszahl. Die Zulassigkeit des neuen Da- 
tentragers wird mittels des Kryptoalgoritmus erkannt. 
Daraufhin wird ein neuer Geheimcode generiert und 
im mobilen Datentrager abgespeichert. 
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Die Erfindung betrifft ein Verfahren zur Zuord- 
nung eines mobilen DatentrSgers zu einer stationa- 
ren Datenstation gemSG dem Oberbegriff des An- 
spruchs 1. 

Ein derartiges verfahren findet z.B. bei elektro- 
nischen SchlGssel-SchloBsystemen Anwendung. 
Insbesondere kann ein derartiges Verfahren bei 
einer Kfz-Wegfahrsperre zum Einsatz kommen, bei 
der der mobile Datentrager sich innerhalb des 
ZUndschlQssels befindet und die stationSre Daten- 
station z.B. in der Motorsteuerung untergebracht 
ist Die Versorgung des SchlOsseJs mit der Be- 
triebsleistung und Daten kann z.B. auf induktivem 
Weg erfofgen. Dazu wird urn das ZOndschloB eine 
Spule angebracht die mit einem Kondensator eh- 
nen Resonanzkreis bildet Das SchloB besteht aus 
einem SchlieSzylinder, aus einer Bronzelegierung 
und einer Halterung aus einem Druckgufimetall. 
Der Schlussel enthalt ebenfalis eine Spule, die Teil 
eines Resonanzkreises ist, der auf den Resonanz- 
kreis des Schlosses abgestimmt ist 

Die-Autherrtiftkatiorr^bst-kar^ 

Systemen Ober bekannte Kryptoaigorithmen, wie 
sie z.B. bei Chipkarten verwendet werden, erfolgen. 

Insbesondere im Kfz-Bereich sind jedoch die 
Sicherheitsforderungen, besonders die der Kfz-Ver- 
sicherer, sehr hoch. 

So gilt es zu verhindern, daB nichtiberechtigte 
Personen in der Lage sind, zulassige SchlUssel 
nachzubilden, indem sie z.B. den SchlUssel deko- 
dieren Oder den Datenverkehr zwischen SchlUssel 
und SchloB "abhtfren". urn so zu den gewUnschten 
geheimen Daten zu gelangen. 

Aufgabe der vorliegenden Erfindung ist es ein 
verfahren zur Zuordnung eines mobilen Datentra- 
gers zu einer stationaren Datenstation anzugeben, 
das einem hohen Sicherhe'rtsstandard entspricht 

Diese Aufgabe wird durch den kennzeichnen- 
den Teil des. Anspruchs 1 _ge!5st Weiterbildungen 
sind Kennzeichen der Unteranspruche. 

Das erfindungsgemaBe verfahren findet Anwen- 
dung in einem System bestehend aus SchlUssel 
und SchloB. Der SchlUssel enthalt einen mobilen 
DatentrSger, der mit einer stationaren Datenstation, 
dem SchloB, Daten austauschen kann. Ebenso ver- 
sorgt die stations re Datenstation den mobilen Da- 
tentrager mit einer Versorgungsspannung. Beides 
Energie und DatenUbertragung kann z.B. auf induk- 
tiven Weg erfolgen. 

Der mobile Datentrager kann eine Vielzahl von 
geschutzten und nicht geschUtzten Speicherberei- 
chen aufweisen. Der Aufbau des Speichers des 
mobilen Datentragers kann dabei beispielsweise 
folgendermafien aussehen: 

In einem ersten ungeschutzten Speicherbereich 
kann eine Identifikationsnummer, z.B. vom Kfz-Her- 
s tel]er L eingeschrieben werden f . Dieser _dient_spater. 
der Unterscheidung von z.B. 



n verschiedenen Schlussel pro Fahrzeug und/oder 
anderen Zwecken nach Belieben des Fahrzeugher- 
stellers. 

Ein zweiter Speicherbereich enthalt eine Zu- 

5 fallszahi, die gegenQber Schreiben geschutzt ist. 
Diese dient dazu, den SchlUsselrohfing im Fail der 
Verwendung als ErsatzschlUssel fur das elektroni- 
sche SchloB vom Originalschlussel unterscheidbar 
zu machen. Diese Zufallszahl wird bererts beim 

w Halbleiterherstelier programmiert und ist gegenQber 
Schreiben geschOtzt, kann also weder vom Kfz- 
Herstelier noch von berechtigten bzw. unberechtig- 
ten Personen Qberschrieben werden. 

In i einem weiteren Speicherbereich kann ein 

75 Frequenzabgleichwert fur das SchlUsselmodul ab- 
gespeichert werden. Dieses wird erst beim Endtest 
beschrieben und evtl. gegen Oberschreiben ge- 
schOtzt werden, wenn dies als vorteilhaft angese- 
hen wird. In einem weiteren Speicherbereich kann 

20 das TeilerverhSltnis zwischen Tragerfrequenz und 
Baudrahte abgespeichert werden. Dieser Bereich 

karrnnentwetierteim^albTe^ 

Kfz-Hersteller beschrieben werden. 

Vom Chip aus muB sichergestelft sein, dafi das 

25 zusammengebaute Modul, d.h. der Schlussel mit 
dem darin integrierten mobilen Datentrager, mit 
einer definierten Baud rate angesprochen werden 
kann. Das kann beispielsweise dadurch geschehen, 
daB entweder von der Scheibenherstellung her ein 

30 bestimmter Wert in den Speicherbereich fUr das 
Teilerverhaltnis abgespeichert worden ist und die- 
sem Wert, der z.B. 00H oder FFH sein kann, schal- 
tungsmSBig ein geeignetes Verhaltnis zugeordnet 
ist, Oder daB bei der Scheibenmessung z.B. Uber 

35 extra Pads dieser Wert eingeschrieben wird. Bei 
der Endmessung des Moduls wird dann der fur 
den Kfz-Hersteller notwendige Wert eingeschrieben 
und kann dann auch gegenOber Schreiben ge- 

schUtzt werden, wenn dies als vorteilhaft angese- 

<o hen wird. 

Ein weiterer Speicherbereich ist vorgesehen, in 
dem spater der Geheimcode gespeichert wird. Die- 
ser Bereich ist derart ausgestattet, daB er nicht von 
auBen lesbar ist und nur schreibbar, nachdem eine 

45 erfolgreiche Authentifikation stattgefunden hat. Bei 
der Auslieferung z.B. an den Kfz-Hersteller mufl er 
einen Wert enthalten, der dem Kunden bekannt ist. 
weil nur mit Kenntnis dieses Wertes ein Schreiben 
in dem Bereich moglich ist. Fin Lesen ist wie 

so bererts erwahnt nie m8glich. Dies kann dadurch 
geschehen, daB entweder von der Scheibenherstel- 
lung her ein bestimmter Wert in den Bytes des 
geheimen Speicherbereichs vorhanden ist. z.B. 
00H oder FFH, oder dafl bei der Scheibenmessung 

55 z.B. Uber extra Pads dieser Wert eingeschrieben 
wird. 

Eine.-weitere -M8glichkeit-wa>e,-die- einzelnen 

Chips mit einem tndividuell vereinbarten Transport- 
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code far eine Lieferung zu schOtzen. Wenn die 
Lieferung verloren geht, kann der unbekennte Fin- 
der mit den Modulen bzw. Rohschiasseln nichts 
anfangen, da der Inhalt des geheimen Speicherbe- 
reichs n'tcht bekannt ist. 5 

Da SchlOssel und SchloB, bzw. mobiler Daten- 
trager und stationare Datenstation erst beim Kun- 
den, z.B. dem Kfz-Hersteller, zusammenkomrnen. 
mu8 dieser die einzelnen SchlOssel dem jeweiligen 
elektronischen SchloB zuordnen und initialisieren. w 
So muB z.B. in den ersten Speicherbereich einge- 
schrieben werden, um welchen FahrzeugschlOssel 
es sich handelt. Ebenso mQssen die Bereiche fur 
das Verhaftnis zwischen Tragerfrequenz und Bau- 
drate eingeschrieben werden. Schliefilich folgt der 75 
dem jeweiligen SchloB zugehorige individuelie Ge- 
heimcode fOr den SchlOssel. 

Im elektronischen SchloB, dJi. der stationaren 
Datenstation, muB fur jeden zugeordneten SchlOs- 
sel der jeweilige Datensatz des SctilOssels gespei- 20 
chert werden Dieser Datensatz besteht aus der 
Identifikationsnummer, der in dem geschOtzten 
Speicherbereich abgelegten Zufallszahl sowie dem 
individuellen Geheimcode in dem nicht lesbaren 
Speicherbereich. 25 

Fur nicht ausgelieterte SchlOssel kdnnen auch 
diese Dalen eingeschrieben werden. a!s warden 
diese SchlOssel existieren. Dann kdnnen spater 
zusatzliche SchlOssel bestellt werden, als waren 
sle die ErsatzschiOssel. 30 

AuBerdem muB der Kfz-Hersteller diese Inhalte 
dokumentieren, um spater die Informationen fOr 
ErsatzschiOssel ooer den Ersatz der Sleuergerate, 
die das elektronische SchloB, also die stationSre 
Datenstation, enthalten, zu ermSglichen. ^ 

Die eigentliche Authentifikation kann uber be- 
kannte Kryptoaigorithmen erfolgen. Hierzu kann 
z.B. eine von der stationaren Datenstation an den 
mobilen Datentrager gesendete Zufallszahl durch 
einen Kryptoalgorithmus im mobilen Datentrager 40 
mittels des Geheimcodes verschlusselt werden. 
Das Ergebnis dieser Berechnung kann zusammen 
mit dem Identifikationscode des SchlQssels, der 
aus der Identifikationsnummer. also der SchlOssel- 
nummer, und der Zufallszahl besteht, an die static- 45 
nare Datenstation zurOck ubermittelt werden. Diese 
berechnet mit dem gleichen Kryptoalgorithmus und 
dem Geheimcode das Ergebnis und vergleicht die- 
ses mit dem vom mobilen Datentrager (ibermittel- 
ten. Es wird also nie der Geheimcode selbet Gber- so 
mrttelt und kann somit auch nicht von einer unbe- 
rechtigten Person abgehori werden. Stimmen bei- 
de miteinander Uberein, so handelt es sich um 
einen gultigen SchlOssel bzw. mobilen Datentrager. 

In einem weiteren Schritt kann nun anhand der 55 



dies der Fall, so wird das SchloB freigegeben. und 
die daran angeschlossene Wegfahrsperre deakti- 
viert. 

Wenn ein SchlOssel verloren, gestohlen Oder 
zerst5rt wfJrde, kann man einen ErsatzschiOssel 
anfertigen lassen. Dabei wird erfindungsgemaB au- 
tomated! der arte SchlOssel ungfJItig. Der Schutz 
gegen Diebstahl ist daher auch inn Fall eines ge- 
stohlenen Schlussels wieder herzustellen. 

Der Kunde meldet sich in einer ErsatzschiOs- 
serwerkstatt und weist sich dort aus. Er gibt an, 
welchen SchlOssel er verloren hat, wenn er das 
weiB, ansonsien wird eine SchlOsselnummer ange- 
nommen. Die Ersatzschlusselwerkstatt Mgt bei der 
ErsatzschlOsselzentrale des Kraftfahrzeugherstel- 
ters nach dem Geheimnis des verlorenen Schlus- 
sels. Dieser Datenverkehr muB geschOtzt abgewik- 
kelt werden. Die Werkstatt frast den Bart des 
SchlOssels und programmiert die SchlOsselnummer 
im ungeschutzten Speicherbereich, sowie den aften 
vom Kfz-Hersteller Obermittelten Geheimcode in 
den entsprechenden Speicherzellen des mobilen 
Datentragers. 

Der Kunde erhalt den SchlOssel und begibt 
sich zu seinem Fahrzeug. Dort wendet er den 
ErsatzschiOssel an. Das SchloB, d.h. die stationare 
Datenstation. stellt nun test. daB der SchlOssel den 
richtigen Geheimcode enthalt, er also berechtigt 
1st, daB aber die im geschOtzten Speicheroereich 
abgespeicherte Zufallszahl nicht in seinem Spei- 
cherbereich abgespelchert ist, da es sich um einen 
neuen SchlOssel mit einer neuen bisher nicht be- 
kannten Zulailszahl handelt. Daraufhin yoneiiert 
und programmiert das elektronische SchloB einen 
neuen Geheimcode in den SchlOssel. AuBerdem 
macht die stationare Datenstation zunachst alle an- 
deren SchlOssel unguftig. Dies ist der einzige Mo- 
ment, wo der Geheimcode abgehort werden konn- 
te. Jedoch ist praktisch auszuschlieBen, daB eine 
nicht berechtigte Person in diesem Moment Zu- 
gang zum SchlOssel-SchloB-System hat, Vorteil 
dieses Verfahrens ist, daB die schlOsselherstetlen- 
de Werkstatt nun den Geheimcode nicht mehr weiB 
und somit auch hier keine unberechtigten Personen 
einen weiteren ErsatzschiOssel anfertigen kdnnen. 

Ober die in der stationaren Datenstation enthal- 
tene Software kann der Kraftfahrzeughersteller fest- 
legen, wie der neue Geheimcode generiert wird. 
Hierzu bestehen mehrere Moglichkeiten. 

1 .Durch einen echten Zufallsgenerator. Niemand 
kann danach wissen. wie der neue Geheimcode 
lautet. Vorteii dieses Verfahrens ist eine sehr 
hohe Sicherheit. Der Nachteil dieses Verfahrens 
besteht darin, daB nur ein ErsatzschiOssel gefer- 
tigt werden kann, da ab Verwendung des Ersatz- 
schjDssels.,.,der Geheimcode niemanden mehr 
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werden; ob der SchlOssel bei der Inttialisierung der — 
stationaren Datenstation abgespeichert wurde. Ist 



bekannt ist.- 
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2.Durch einen Algorithmic, der z.B. aus dem 
alten Geheimcode und der alten Identifikation 
des verlorenen Schlussels den neuen Geheim- 
code generiert. Der Vorteil liegt darin, daB der 
Kraftfahrzeughersteller auch das neue Geheim- 
nis berechnen kann und man fUr einen evtl. 
verlorenen ErsatzschlUssel einen neuen Ersatz- 
schlQssel herstellen kann. Der Nachtei! besteht 
darin, daB die Sicherheit theoretisch etwas ge- 
ringer aJs bei der ersten Variante ist, weil der 
Algorithmus zur Geheinncodegenerienjng be- 
kannt werden k6nnte. Jedoch reicht im Normal- 
fall die Kenntnis des alten Geheimcodes auch 
dann nicht aus, weil die im geschOtzten Spei- 
cherbereich gespeicherte Zufallszahl des verlo- 
renen Schlussels nicht einmal dem Hersteller 
des ErsatzschlUssels bekannt ist Dem Finder 
des alten SchlOssels sind zwar die Zufallszahl 
jedoch nicht der Geheimcode bekannt. 
Ein Diebstahl eines Kraftfahrzeugs, das mit ei- 
nem erfindungsgemaBen SchlUssel-SchloBsystem 
^usgestattet^r^re-iTur-denkbarrwenn ein V« 
trauter der Ersatzschlusselwerkstatt den SchlUssel 
stiehlt. und damit Kenntnis der alten Identifikations- 
nummer erlangt. AuBerdem m08te der Ersatz- 
schlUssel tatsSchlich in dieser Werkstatt hergestellt 
werden und die Programmieranlage angezapft wer- 
den, damit der atte Geheimcode bekannt wird. 
SchlieSiich mOBte der Algorithmus zur Geheimco- 
degenerierung bekannt sein, nur in diesem Fall 
kdnnte die Werkstatt dann einen SchlUssel anferti- 
gen, der von der stationaren Datenstation, dem 
SchloB, als gOltiger ErsatzschlUssel erkannt wUrde. 
Dieser Fall laBt sich ausschlieBen, wenn das elek- 
tronische SchloB eine nicht austesbare und indivi- 
duelle Geheimzahl enthalt, die im Algorithmus zur 
Erzeugung des neuen Geheimcodes verwendet 
wird. 

Da das elektronische SchloB bei diesem Ver- 
tahren alle anderen SchlUssel zunachst spent, 
kann in einer Weiterbildung eine Moglichkeit ge- 
schaffen werden, diese wieder zu entsperren. Hier- 
zu muB das Kraftfahrzeug mit einem gUltigen 
SchlUssel, z,B. dem neuen ErsatzschlUssel, einge- 
schaltet werden. Nach dem Abziehen des gUltigen 
Schlussels kann dann mnerhalb einer kunzen Zeit 
ein anderer zum Kraftfahrzeug gehdriger SchlUssel 
eingesteckt werden, der dann entsperrt wird, wenn 
er elektronisch paSt Auf diese Weise kSnnen wie- 
der alle Obrig gebliebenen SchlUssel gultig ge- 
macht werden. Falls der ErsatzschlUssel aus Urv 
kenntnis auf die SchlUsselnummer im ersten unge- 
schutzten Speicherbereich eines zuhause liegen- 
den Schlussels programmiert wurde, bleibt dieser 
SchiUssel allerdings nutzlos wie der eventuell verio- 
rene SchlUssel. 

In _einern .weitereo_ EalLsei ..angenommen*_daB _ 

die stationare Datenstation, d.h das elektronische 



SchloB. sich in der Motorsteuerung befindet, und 
diese im Reparaturfall ausgewechselt werden muB. 

Die Werkstatt mufi den Geheimcode aller 
SchlUssel in das elektronische SchloB der Ersatz- 
s motorsteuerung programmieren. Das ist ohne wei- 
ters moglich, weil sich die Geheimcodes jederzeit 
einprogrammieren, aber nie auslesen lassen. Die 
Werkstatt erf§hrt die Geheimcodes von der Ersatz- 
schlUsselzentrale des Kraftfahrzeugherstellers. 
10 Bei der ersten Anwendung der vorhandenen 

KraftfahrzeugschlUssel werden diese wie Ersatz- 
schlUssel behandelt da die Werkstatt die Zufalls- 
zahl der einzelnen SchlUssel nicht kennen muB und 
diese auch nicht im neuen eiektronischen SchloB 
75 einspeichem kann. Daraufhin werden diese vorhan- 
denen KraftfahrzeugschlUssel von dem neuen eiek- 
tronischen SchloB wie ErsatzschlUssel behandelt 
und es werden neue Geheimnisse von dem neuen 
eiektronischen SchloB generiert und in die Schlus- 
20 sel geschrieben. Damit werden die neuen Geheim- 
codes der Werkstatt unbekannt Dieses Verfahren 
funktionienrvor^lerrrtei~der^weite 
Generierung neuer Geheimcodes, wie oben be- 
schrieben, weil sonst die Beschaffung von Ersatz- 
25 schlusseln verhindert w2re. 

Es bleibt das geringe Risiko, daB eine auf 
Betrug ausgeiegte Werkstatt sowohi Kenntnis der 
Iderrtifikationsnummer der SchlUssel wie deren al- 
ten Geheimcodes hat und sich bei Kenntnis des 
30 Algorithmus zur Generierung der neuen Geheimco- 
des somit diese errechnen kann. Sie kQnnte nur 
dann SchlUssel anfertigen, die vorn Kraftfahrzeug 
als gUltige ErsatzschlUssel anerkennt werden. Die- 
ser Fall ist jedoch praktisch auszuschlieSen. 

35 

PatentansprUche 

1. Verfahren zur Zuordnung eines mobilen Daten- 
tragers zu einer stationaren Datenstation, 
40 - bei dem der mobile DatentrSger ge- 

schUtzte und nicht geschUtzte Speicher- 
bereiche aufweist und Mittel zur Daten- 
Ubertragung, 

- bei dem die Authentication des mobilen 
45 Datentragers in bezug auf die stationare 

Datenstation m'rttels eines Kryptoalgorith- 
mus, der einen im mobilen Datentrager 
gespeicherten individuellen Geheimcode 
verwendet, ausgefuhrt wird, 
so dadurch gekennzelchnet, daB 

- in einem ersten Speicherbereich des mo- 
bilen Datentragers eine fur den mobilen 
DatentrSger individuelle Zahl vor Ober- 
schreiben geschutzt gespeichert ist 

65 - in einem zweiten Speicherbereich des 

mobilen Datentragers der individuelle 

u Geheimcode _des jnobilen -Datentragers - 

vor Lesen geschutzt und beschreibbar 
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gespeichert ist 

- in der stationaren Datonstation ein erstes 
Mittel zur Speicherung der individuellen 
Zahl des mobilen Datentragers vorgese- 
hen ist und ein zweites Mittel, in dem der 
individuelle Geheimcode des mobilen 
Datentragers gespeichert ist, 

- von der stationaren Datenstation die 
Echtheit des mobilen Datentragers mit- 
tels des Kryptoalgorithmus festgestellt 
wird, 

- von der stationaren Datenstation die indi- 
viduelle Zahl des mobilen Datentragers 
mit derjenigen Zahl auf Obereinstimmung 
QberprQft wird, die in ihrem ersten Mittel 
gespeichert ist, 

- dann, wenn keine Obereinstimmung fest- 
gestellt wird, von der stationaren Daten- 
station ein neuer Geheimcode erzeugt 
und im zweiten Mittel gespeichert wird 
und die individuelle Zahl im ersten Spei- 
cherbereich gespeichert wird und 

• der neue Geheimcode an den mobilen 
Datentrager Ubermittelt wird und dort in 
den zweiten Speicherbereich vor Lesen 
geschUtzt gespeichert wird. 

2. Verfahren nach Anspruch 1 , 

dadurch gekennzeichnet, daB der neue Ge- 
heimcode durch einen Zulallsgenerator erzeugt 
wird. 

3. Verfanren nach Anspruch 1 , 

dadurch gekennzeichnet, daB der neue Ge- 
heimcode durch einen Algorithmus mittels des 
alten Geheimcodes und/oder der Zufallszahl 
erzeugt wird. 

4. Verfahren nach einem der vorhergehenden An- 
sprOche, 

dadurch gekennzeichnet, daB der mobile 
Datentrager einen ungeschutzten oder schOtz- 
baren Speicherbereich aufweist, indem ein 
Code zur individuellen Unterscheidung des 
mobilen Datentragertyps gespeichert wird. 

5. Verfahren nach einem der vorhergehenden An- 
sprtiche, 

dadurch gekennzeichnet, daB bei Erkennen 
eines neuen bisher nicht gespetcherten mobi- 
len Datentragers. aile bisherigen mobilen Da- 
tentrager fur die Authentifikation gesperrt wer- 
den, 

- wahrend einer bestimmten vorgebbaren 
Zeit nach der Authentifikation des neuen 
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Datenstation entsperrt werden. 

Verfahren nach Anspruch 3. 
dadurch gekennzeichnet, daB das SchloB 
eine nicht auslesbare und nicht Uberschreibba- 
re individuelle Geheimzahl enthalt, die im Al- 
gorithmus zur Erzeugung des neuen Geheim- 
codes verwendet wird. 
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eine Authentifikation der jeweiligen mobi- 
len Datentrager wieder in der stationaren 
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